基于LLVM的Android Native文件保护方法

针对Android平台应用的加固保护方案层出不穷,攻防对抗也在不断升级。目前,Android平台应用由于效率、安全等方面的考虑,关键代码通常会使用C/C++语言开发,这样关键逻辑就存于动态链接库中。但是,被大量使用的加固方案均为保护DEX文件免遭攻击者逆向分析,缺乏针对Native层动态链接库文件的保护。基于当前的安全现状,提出一种基于LLVM编译器的动态链接库加固方法,以实现反调试、代码混淆替换、插入无效控制流等保护措施,极大地提高了动态链接库抵抗逆向分析的能力。

国际文件指导下的自然与文化遗产保护

春节期间,读了一部有关自然与文化遗产保护的工具书。十六分之一开本,厚厚的,足足612页。此书被列入国家林业和草原局普通高等教育“十三五”规划教材出版是有道理的。正如书中指出的那样,不论哪个国家或哪个地区的自然与文化遗产,都是全人类共同的。本土的自然与文化遗产保护工作,需要在相关的国际文件指导下开展。

《电子文件归档与电子档案管理规范》实施背景下的电子档案保护研究

近年来,随着计算机信息技术的应用,以及办公自动化OA系统的普及,电子档案数量和规模都呈现出快速增长之势。为规范电子文件归档和电子档案管理,国家质检总局与国家标准委联合印发《电子文件归档与电子档案管理规范(GB/T18894-2016)》,并于2017年3月1日正式实施。本文以该规范实施为背景,分析了电子档案保护面临着存储内容不稳定、信息载体可分离、数据设备依赖性和信息内容非直读性等安全隐患,进一步从环境、载体、技术和内容四个方面讨论了影响电子档案安全保护的主要因素,并针对这些因素,提出了具体的保护对策,确保规范得到优质高效贯彻落实。

北京市生态环境局关于废止《北京市环境保护局 北京市公安局 北京市交通局 北京铁路局关于加强铁路沿线交通安全管理的通告》等5件规范性文件的通告(京环发〔2023〕17号)

为深入贯彻落实《法治政府建设实施纲要(2021-2025年)》,健全行政规范性文件动态管理机制,全面加强行政规范性文件管理,结合生态环境工作实际需求,市生态环境局对以本局名义制发的现行有效规范性文件进行全面清理,决定废止规范性文件5件。

论党的规范性文件之规范效力——以生态环境保护领域为例

党的规范体系由党内法规和党的规范性文件构成。相较而言,党内法规属于中国特色社会主义法治体系的组成部分,获得了更多的学术关注,但针对党的规范性文件的专门研究相对较少。然而,在我国国家治理实践中,党的规范性文件绝不仅是传统意义上的政策文件,而且在特定领域、特定时期、特定条件下具备相应的规范效力,发挥关键性的作用。忽视党的规范性文件的效力问题,将难以证成党的规范性文件在现实中参与国家治理、调整相应国家与社会事务的正当性。在我国生态文明建设中,通过党政联合发文的形式,诸多党的规范性文件将党和国家的意志转化为生态文明制度创新与转型的规范指引,其灵活性、针对性强的优势满足了生态环境治理及生态文明建设的紧迫需求,典型代表领域如环保垂直管理改革、生态保护补偿制度、生态环境损害赔偿制度等。党的规范性文件之规范效力有别于党内法规的“溢出效力”。党的规范性文件在满足一定要件时发挥特殊的规范效力,主要体现为效力形式、效力程度和效力范围的特殊,其效力发挥的要件包括调整对象的重要性、内在属性的双重性、发展目标的探索性。

关于加强我国古籍保护法治建设的若干思考

做好古籍保护与利用,对赓续中华文脉、弘扬民族精神、增强国家文化软实力、建设社会主义文化强国具有重要意义。近年来,国家高度重视古籍工作,古籍保护立法工作已经取得一定成效,但仍存在文物保护相关法律法规无法完全适用、古籍相关规定较为宏观或效力较低、实践中仍有大量实际问题需要法律保障等问题。基于此,建议优先选择行政法规作为古籍保护立法的突破口,尽快推动《古籍保护条例》出台;平衡与已有法律法规和政策文件之间的关系;针对古籍保护利用中的实际需求和问题进行立法。表2。参考文献14。

加强耕地保护 提升耕地质量(新时代画卷)

习近平总书记强调,“粮食生产根本在耕地,命脉在水利,出路在科技,动力在政策“”耕地是粮食生产的命根子,要落实藏粮于地、藏粮于技战略,切实加强耕地保护,全力提升耕地质量“”建设适宜耕作、旱涝保收、高产稳产的现代化良田”。农田就是农田,而且必须是良田。在牢牢守住耕地红线的基础上,要加强高标准农田建设,加大对农田水利、农机作业配套等建设的支持力度。党的二十大报告提出,逐步把永久基本农田全部建成高标准农田。今年中央一号文件提出,坚持质量第一,优先把东北黑土地区、平原地区、具备水利灌溉条件地区的耕地建成高标准农田。

《威尼斯宪章》《奈良真实性文件》与真实性问题的回顾和反思——《威尼斯宪章》60周年和《奈良文件》30周年专题访谈记录

本文基于与十位嘉宾访谈内容整理而成,围绕《威尼斯宪章》和《奈良真实性文件》这两份国际文件以及真实性的相关问题展开,其中涉及《威尼斯宪章》的翻译问题、《奈良文件》的形成过程及国际同行观点、此两份文件在不同国家/地区的影响、真实性的中文翻译、对真实性的不同理解以及反思中国遗产保护话语体系构建等方面。本文记录了十位嘉宾对不同问题的解答,十位嘉宾中有三位直接参与和组织了奈良会议,他们的直接经验对加深理解《奈良文件》有着很大的帮助,其余七位长期从事文化遗产保护管理、研究和实践工作,从不同角度打开了认知和理解这两份国际文件的不同维度。

便携式继电保护设备多源信息运检装置研究

目前,发电厂保护定值核对工作都是采用人工核对的方式,核对流程为先通过针孔打印机打印继电保护装置内的定值单,再人工比对打印的定值单与计划定值单,其工作量大,且易误判与漏判。针对人工核对方式存在的问题,本文研制出一种便携式继电保护设备多源信息运检装置,其可以通过继保装置的打印口获得定值单数据,实现虚拟定值打印功能。并设计了两种核对模式比对保存的设备定值单与计划定值单,第一种为通过比较泛型表达式的值进行自动核对定值,实现继保装置中当前整定值与便携式装置内预设值的比较;第二种为图像比对的方式,利用PDF文件线性识别字符法(LDA)对文本进行分类,接着使用余弦异同度对比字符是否完全相同,实现调度下发的定值单电子档与保护装置的虚拟打印定值单的准确比较。应用效果表明,本装置能够显著提升发电厂继电保护定值核对的效率和准确性。

1940年中国营造学社“水残文件”抢救保护《工作日记》记略

中国文化遗产研究院藏档案文件中有一批抗战时期寄存于天津麦加利银行被大水浸淹的中国营造学社重要图文资料,其中有一份《工作日记》,主要记录了1939年12月29日至1940年3月31日期间参与修复“水残文件”的工作人员及其工作内容、方法和工作量,同时作为当时发放劳动报酬的查照依据。《工作日记》中还有朱启钤察视修复情况的7次记录,反映了朱启钤对抢救保护这批凝聚着学社成员数年心血而积累起来的学术资料的急迫心情和保护行动上的鼎力支持,客观上也大致勾勒出了这次关系到学社文脉存续的抢救保护过程的工作实况。

嵌入式继电保护应用中文件完整性摘要管理模块的设计

继电保护行业已全面进入信息化时代,有许多应用都基于文件交互。由于传输异常、网络攻击等因素的存在,通常需要验证文件完整性摘要来保证应用程序的可靠性。一些系统在设计初期没有考虑该需求,由于文件操作接口设计一致性不足等原因,在升级改造过程中,开发人员通常会违背开闭原则,大量修改文件操作模块的代码,实现和测试成本很高。针对继电保护装置文件读写并发程度不高的特点,提出一种基于Linux的文件完整性摘要管理模块的设计方法,使用Linux系统的inotify机制和文件扩展属性,实现一个与现有软件充分解耦的摘要管理模块,使系统遵守开闭原则,该模块摘要算法可扩展,兼顾系统效率。

从《威尼斯宪章》-《奈良真实性文件》到当代问题

本文探讨了《威尼斯宪章》的诞生背景及其核心理念:一是避免重建,二是将保护范围扩展至历史地段。此举体现了对这些地段自身承载价值的重视,超越了仅作为古迹背景的局限性考量。其中,首项原则根植于传统真实性保护的辩论内容,而第二项原则则开创性地为建筑遗产的多元价值评估与潜力挖掘提供了新的视角。关于遗产真实性的辩论在奈良真实性会议达到了前所未有的高度。会议倡导了一种多元化的方法,旨在有效应对遗产保护中不断涌现的多维度挑战。这不仅响应了当代社会的迫切需求,更展现出对未来挑战的适应性与前瞻性。

“三位一体”保护耕地:守住粮食生产的命根子

耕地是粮食生产的命根子,没有耕地安全,就没有粮食安全。如何严格落实耕地保护制度,确保国家粮食安全?日前公布的今年中央一号文件要求,健全耕地数量、质量、生态“三位一体”保护制度体系。“我国人均耕地数量少、质量总体不高、后备资源不足,耕地保护任重道远。”中央一号文件起草组成员王东杰说,保障耕地数量,必须严守耕地总量,牢牢守住18亿亩耕地红线。

山西代表团向大会提交全团建议:支持山西建设黄河流域生态保护和高质量发展重要实验区

近年来,山西省委、省政府深入学习贯彻习近平总书记关于黄河流域生态保护和高质量发展的重要论述,全面贯彻落实习近平总书记对山西工作的重要讲话重要指示,科学提出建设黄河流域生态保护和高质量发展重要实验区的目标任务,制定印发实施方案,从流经县、流域区、全省域三个层次,加快推进重要实验区建设,力争在水土流失治理、生态环境保护、绿色低碳转型发展、黄河文化保护传承弘扬等方面为沿黄兄弟省区推动黄河流域生态保护和高质量发展提供经验借鉴和山西样板,并已取得积极成效。建议将支持山西建设黄河流域生态保护和高质量发展重要实验区纳入国家相关规划政策文件,予以政策和资金支持。

变电站保护装置集中式打印研究

保护装置的集中式打印具有强化安全性等优势。该方式不依靠变电站内的通信约束,可灵活适用于各种网络的拓展。本文对智能化变电站的微机保护装置中所采用的集中式网络打印方案进行了相关研究。分析了目前变电站保护装置集中式打印的不足,并找到一种新型的集中式网络打印方式,提高打印效果和质量。

加快推动“两个稀土基地”建设取得新突破2024年包头市委一号文件发布

2024年1月1日,2024年包头市委一号文件《中共包头市委员会包头市人民政府关于加快实施创新驱动发展战略推进战略性新兴产业发展提质提效的实施意见》发布,在文件第一部分即对加快推动“两个稀土基地”建设取得新突破作出部署,稀土相关内容如下:加强稀土资源保护性开发、高质化利用、规范化管理,努力建设全国最大的稀土新材料基地和全球领先的稀土应用基地,打造“世界稀土之都”。

普宁青梅发展问题之解决对策——兼论青梅品牌的知识产权保护

1.普宁青梅背景及发展状况青梅是广东省普宁市的特色水果之一,已有700多年的种植历史。普宁市位于广东省东南部、潮汕平原西缘,属亚热带季风性气候,有利于青梅的营养积累。普宁关于青梅的荣誉众多,如1995年被中国农学会特产经济专业委员会命名为“中国青梅之乡”,1997年被第三届全国农业博览会认定为名牌产品,并被载入《广东省优稀水果图谱》。在2010年中央一号文件等的指导下,2014年起普宁市青梅种植面积稳步回升,产量进一步突破。2019年,普宁市青梅的种植面积为14.3万亩,实有产量已突破4万吨大关。

金融机构个人信息保护合规审计实务研究及建议

2023年8月,国家互联网信息办公室就《个人信息保护合规审计管理办法(征求意见稿)》(以下简称《征求意见稿》)向社会公开征求意见。《征求意见稿》中明确,处理超过100万个人信息的个人信息处理者,应当每年至少开展一次个人信息保护合规审计。针对上述要求,为助力金融机构更好地开展相关工作,笔者在深入研究《征求意见稿》相关附件《个人信息保护合规审计参考要点》的基础上,结合司法解释、行政法规、部门规章、其他规范性文件及行业标准中的有关要求,以及金融机构业务领域的监管要求,从十一个方面总结梳理了合规审计中需重点关注的内容,并尝试提出了实施建议。

Android平台的Native层加固技术研究与实现

Google推出的NDK使开发者能够使用安全性更好的C/C++语言开发Android应用程序。本文基于对当前DEX加固方案分析、Native代码安全性和ELF文件解析,提出一种基于Native层中特定section的加固方案,实现对关键程序逻辑的隐藏,有效提升了Android程序应对逆向工程的安全性。

空间数据文件的实时版权保护

地理空间数据是国家重要的战略性信息资源,是经济、国防建设和社会发展的基础数据,因此,其版权保护问题至关重要。面向空间数据文件的版权保护的需求,本文在利用传统版权标记技术,特别是数字水印技术进行文件认证的基础上,通过文件系统过滤驱动技术及加密技术,实现了数据文件的动态加解密和版权标记的实时检测功能,形成了空间数据文件的实时版权保护方案。该方案有效弥补了目前版权标记技术仅用于认证的不足,可进一步实现对空间数据文件的内容保密、实时版权标记检测与访问控制,客观上降低了对版权标记嵌入容量及嵌入算法鲁棒性的要求。